Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TEAM M digital GmbH
Trogenstrasse 6
3653 Oberhofen am Thunersee
Schweiz
E-Mail: info@checkyout.app

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst und behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (Schweizer DSG, EU-DSGVO soweit anwendbar) sowie dieser Datenschutzerklärung.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung, eines Vertrags oder unseres berechtigten Interesses.

3. Welche Daten wir erheben

3.1 Konto-Registrierung

Bei der Erstellung eines CheckYout-Kontos erheben wir folgende Daten:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Name (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Unterkunftsdaten

Zur Nutzung des Dienstes speichern wir die von dir eingegebenen Unterkunftsinformationen:

Name der Unterkunft
Ort / Stadt
Google Review URL (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Check-out Events

Wenn ein Gast den QR-Code scannt oder den NFC-Chip nutzt, erfassen wir:

Zeitpunkt des Check-outs
Device-ID (zugeordnete Unterkunft)
Ob der Google-Review-Link geklickt wurde

Wichtig: Wir erheben bewusst keine personenbezogenen Daten des Gastes. Es wird kein Name, keine E-Mail-Adresse und keine Telefonnummer des Gastes gespeichert. Der Check-out ist vollständig anonym.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Benachrichtigungsdaten

Für die Zustellung von Check-out Benachrichtigungen speichern wir die von dir konfigurierten Kanäle:

WhatsApp-Telefonnummern (bis zu 3 pro Unterkunft)
E-Mail-Adressen für Benachrichtigungen
Webhook-URLs (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Hosting und Infrastruktur

Unsere Website und Dienste werden von folgenden Drittanbietern gehostet:

Vercel Inc. (USA) — Website-Hosting. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite). Es gelten die Datenschutzbestimmungen von Vercel. Der Datentransfer in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs).
Supabase Inc. (USA, Hosting in EU / Frankfurt) — Datenbank und Authentifizierung. Nutzerdaten werden in der EU gespeichert. Es gelten die Datenschutzbestimmungen von Supabase.
Twilio Inc. (USA) — WhatsApp-Nachrichtenversand. Twilio verarbeitet die Telefonnummern der Empfänger und den Nachrichteninhalt. Es gelten die Datenschutzbestimmungen von Twilio. Der Datentransfer erfolgt auf Basis von SCCs.
Resend Inc. (USA) — E-Mail-Versand. Resend verarbeitet die E-Mail-Adressen der Empfänger und den Nachrichteninhalt. Es gelten die Datenschutzbestimmungen von Resend.

5. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung erforderlich sind. Diese Cookies ermöglichen es dir, eingeloggt zu bleiben und den Dienst zu nutzen.

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern zu Analysezwecken. Es findet kein Profiling und kein Tracking über Websites hinweg statt.

6. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft — Du kannst Auskunft über deine gespeicherten Daten verlangen.
Berichtigung — Du kannst die Berichtigung unrichtiger Daten verlangen.
Löschung — Du kannst die Löschung deiner Daten verlangen. Du kannst dein Konto jederzeit selbst löschen oder uns per E-Mail kontaktieren.
Einschränkung — Du kannst die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit — Du kannst deine Daten in einem gängigen Format erhalten.
Widerspruch — Du kannst der Verarbeitung deiner Daten widersprechen.
Widerruf der Einwilligung — Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Zur Ausübung deiner Rechte wende dich bitte an: info@checkyout.app

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen umfassen unter anderem:

Verschlüsselte Datenübertragung (TLS/SSL)
Verschlüsselte Speicherung von Passwörtern (bcrypt)
Zugriffskontrolle auf Datenbankebene (Row Level Security)
Regelmässige Sicherheitsupdates

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Kontodaten: Bis zur Löschung des Kontos durch den Nutzer.
Check-out Events: 12 Monate, danach automatisch gelöscht.
Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung findest du stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

10. Zuständige Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

Für Nutzer aus der EU/EWR steht dir zusätzlich das Recht zu, dich bei der zuständigen Datenschutzaufsichtsbehörde deines Landes zu beschweren.